Projekty Tor a VPN poskytovatel Mullvad společně představily webový prohlížeč Mullvad Browser, zaměřený na ochranu soukromí uživatele. Technicky je Mullvad Browser založen na jádře Firefox a zahrnuje téměř všechny změny z Tor Browser, liší se především tím, že nepoužívá síť Tor a odesílá požadavky přímo (verze Tor Browser bez Tor). Předpokládá se, že Mullvad Browser může být zajímavý pro uživatele, kteří nechtějí pracovat přes síť Tor, ale chtějí získat dostupné mechanismy ochrany soukromí, blokování sledování návštěv a ochrany před identifikací uživatele, které nabízí Tor Browser. Mullvad Browser není vázán na Mullvad. VPN a může být používán všemi zájemci. Kód prohlížeče je distribuován pod licencí MPL 2.0, vývoj probíhá v repozitáři projektu Tor.
Pro zajištění dodatečné ochrany je v Mullvad Browser, stejně jako v Tor Browser, zahrnuta možnost „HTTPS Only“ pro šifrování provozu na všech stránkách, kde je to možné. Pro snížení hrozby ze skriptových útoků a blokování reklam jsou dodávány doplňky NoScript a Ublock Origin. Pro určení jmen je využito DNS-over-HTTP. server Mullvad. Hotové sestavy jsou vytvářeny pro Linux, Windows a macOS.
Ve výchozím nastavení je aktivován režim soukromého prohlížení, který po skončení relace odstraňuje cookies a historii návštěv. K dispozici jsou tři bezpečnostní režimy: Standard, Safer (JavaScript je povolen pouze pro HTTPS, podpora tagů audio a video je vypnuta) a Safest (bez JavaScriptu). Jako vyhledávač je používán DuckDuckGo. Součástí je doplněk Mullvad pro výpis informací o IP adrese a připojení k Mullvad VPN (použití Mullvad VPN není povinné).
Pro ochranu proti sledování pohybu uživatele a odhalení specifických vlastností jednotlivých návštěvníků jsou deaktivovány nebo omezeny API WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices a screen.orientation, a také jsou deaktivovány mechanismy pro zasílání telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“; data se poskytují pouze o části nainstalovaných písem. Pro blokaci identifikace podle velikosti okna je použit mechanismus letterboxing, který přidává okraje kolem obsahu webových stránek. Správce hesel byl odstraněn.
Rozdíly oproti Tor Browseru: není použita síť Tor, není podpora různých jazyků, byla obnovena podpora WebRTC a API Web Audio, integrovány doplňky uBlock Origin a Mullvad Browser Extension, byla vypnuta ochrana Drag&Drop, byla zastavena výstraha při stahování, v NoScript byla vypnuta ochrana proti únikům informací mezi kartami, které lze použít k identifikaci uživatele.
Zdroj: opennet.ru
